Viris la chifre dosye ak chanje non. Ki jan yo dechifre dosye chiffres viris

Dènyèman te gen yon vag nan aktivite nan moun k'ap viv koulye a nouvo nan pwogram konpitè move. Yo parèt pou yon tan long (6 - 8 ane de sa), men mach la nan aplikasyon yo some kounye a. Li se de pli zan pli te fè fas ak lefèt ke se dosye a viris chiffres.

Nou deja konnen ke sa a se pa sèlman yon lojisyèl primitif move, pou egzanp, bloke òdinatè a (sa ki lakòz ekran ble), ak pwogram grav ki vize a domaj, tankou yon règ, done yo kontablite. Yo ankripte tout dosye yo ki nan rive, ki gen ladan done 1 c, doso, kslso, jpg, doc, xls, pdf, postal.

danje espesyal konsidere kòm viris

Li bay manti nan lefèt ke sa a aplike RSA-kle, ki se mare nan òdinatè yon itilizatè patikilye a, kòm yon konsekans, dekodaj a inivèsèl (decryptor) ki manke. Viris ki aktif nan youn nan òdinatè yo, pa kapab travay nan yon lòt.

Danje a se tou nan lefèt ke plis pase yon ane sou entènèt la mete pare pwogram-bòs mason (Builder), sa ki pèmèt yo devlope tankou yon viris, menm kulhatskeram (moun ki konsidere tèt yo entru, men se pa yo aprann pwogramasyon).

Kounye a, gen modifikasyon plis pouvwa anpil.

Malware baz done metòd aplikasyon

Lèt ki genyen nouvèl viris pwodwi eksprè, tankou yon règ, depatman an kontablite nan konpayi an. Premyèman, li kolekte e-may pèsonèl depatman, kont depatman nan baz done sa yo, pou egzanp, hh.ru. Next ap voye soti lèt yo. Yo souvan gen yon demann ak concerne nan adopsyon an nan yon pozisyon patikilye. Tankou yon lèt tache dosye ak yon rezime, nan ki dokiman aktyèl la ak yon anjandre Ole-objè (pdf-dosye ak yon viris).

Nan sitiyasyon kote anplwaye kontablite imedyatman te lanse dokiman an, apre yo fin rdemar sa ki annapre yo rive: yon pwoblèm ak yon chanje non dosye a chiffres, ak Lè sa tèt-destriksyon.

Sa a jan de lèt se nòmalman ase ekri e voye l nan nespamerskogo bwat (non alimèt siyati a). se Pòs vid toujou mande sou baz la nan profilage aktivite nan konpayi an, ki se poukisa sispèk yo pa leve.

Pa gen lisans "kaspèrski" (lojisyèl Antivirus) oswa "Virus Total" (sou entènèt-sèvis chèk atachman pou viris) pa ka pwoteje òdinatè w lan nan ka sa a. Okazyonèlman, kèk pwogram antivirus yo analysis pwoblèm ki atachman a se Gen: Variant.Zusy.71505.

Ki jan pou fè pou evite ke yo te enfekte avèk viris la?

Li nesesè yo tcheke chak dosye resevwa yo. Se yon atansyon patikilye peye dokiman vordovsky sa yo ki te entegre pdf.

Variantes nan mesaj "enfekte"

Yon anpil nan yo. varyant ki pi komen nan viris la chifre dosye yo montre anba a. Nan tout ka, dokiman sa yo rive nan yon e-mail:

1. notifikasyon a sou nan kòmansman an nan pwosesis la revizyon aplike nan yon aksyon legal espesifik konpayi (lèt la sèvi yo tcheke done yo pa klike sou lyen ki).
2. Lèt ki soti nan SAC la pou rekiperasyon an nan dèt.
3. Mesaj de Sberbank pou yon ogmantasyon nan dèt ki egziste deja.
4. Avi sou repare-vyolasyon trafik.
5. Yon lèt ki soti nan yon ajans koleksyon ak reta a maksimòm posib pou peman.

Avi sou chifreman dosye

Li pral parèt apre enfeksyon nan dosye a rasin nan kondwi C. Pafwa tout repèrtwar ak yon kalite tèks domaje mete ChTO_DELAT.txt dosye, CONTACT.txt. Gen, se itilizatè a enfòme sou jan yo ka ankripte dosye li yo ki se fè pa algoritm serye kriptografik. Epi, se te avèti sou jan pou sèvi nan apwopriye nan zouti twazyèm pati, tankou sa a kapab lakòz domaj nan dosye yo final la, ki an vire ap mennen nan li enposib nan dekripte ki vin apre.

se Avi a rekòmande yo kite òdinatè a nan yon eta inaltere. Li endike depo yo bay la pa yon kle (jeneralman li se 2 jou). Eple soti dat egzak la, apre yo fin ki pral nenpòt kalite tretman dwe inyore.

Nan fen bay e-mail lan. Li te tou deklare ke itilizatè a dwe antre nan ID ou an e ke nenpòt nan aksyon sa yo yo kapab debouche sou eliminasyon an nan kle a, sètadi:

• joure;
• detay sou demann lan san yo pa plis peman;
• menas.

Ki jan yo dechifre dosye chiffres virus?

Sa a jan de chifreman se trè pwisan: se dosye a asiyen nan yon ekstansyon kòm pafè, nochance elatriye Crack se tou senpleman enposib, men ou ka eseye konekte yon cryptanalyst epi gade pou yon brèch (nan kèk sitiyasyon yo ede Dr WEB) ..

Gen 1 fason retabli chiffres dosye viris, men li se pa apwopriye pou tout viris, bezwen tou yo retire ègzekutabl orijinal la ak pwogram sa a move, ki se ase difisil aplike tèt-destriksyon apre.

Tanpri konsidere entwodiksyon viris nan yon kòd espesyal - yon chèk ti, paske dosye a nan pwen sa a deja gen yon dekodaj (Kòd la, se konsa pale, atakè a pa bezwen). Sans la nan metòd sa a - antre nan viris la Penetration (an plas nan kòd la D 'konparezon tèt li) ekip vid. Rezilta a - yon pwogram move tèt li kouri dekripte a nan dosye e konsa retabli yo nèt.

Nan chak viris gen pwòp espesyal karakteristik chifreman li yo, ki se poukisa yon twazyèm-pati ègzèkutabl (dosye fòma ègzekutabl) pa pral dechifre, oswa ou ka eseye chwazi fonksyon an pi wo a, ki mande pou tout aksyon ki fèt sou WinAPI.

Viris la chifre dosye: kisa w dwe fè?

Pou pote soti se pwosedi a dekripte egzije yo:

1. Fè sovgad (sovgad nan dosye ki egziste deja). Nan fen dechifre tout li retire tèt li.
2. Sou òdinatè a (viktim nan), ou dwe kouri pwogram move sa a, Lè sa a, rete tann, gen yon kondisyon ak concerne nan entwodiksyon an nan kòd la lè se fenèt la parèt.
3. Apre sa, ou bezwen kòmanse soti nan achiv dosye ki nan anvlòp Patcher.exe.
4. Pwochen etap la se prezante yon nimewo nan pwosesis la viris, Lè sa a, li nesesè yo peze "ANTRE-".
5. Èske «patched» mesaj, ki vle di fwote enstriksyon konparezon.
6. Sa a se ki te swiv pa entwodiksyon an nan kòd la nan ti bwat tape nenpòt nan karaktè yo, ak Lè sa a klike sou "OK".
7. Viris la kòmanse pwosesis la nan dechifre dosye a, apre yo fin ki li elimine tèt li.

Ki jan pou fè pou evite pèt done akòz konsiderasyon nan malveyan?

Li se vo konnen ke nan yon sitiyasyon kote viris la chifre dosye pou pwosesis la nan dekripte pran tan. Pwen ki pi enpòtan an favè se ke mansyone pi wo a-malveyan a gen yon ensèk ki pèmèt ou pou konsève pou kèk dosye, si byen vit dekonekte òdinatè a (rale ploge an soti nan priz la, fèmen teren an pouvwa a, retire batri a nan ka ta gen yon laptop), le pli vit ke yon gwo kantite dosye ekstansyon deja espesifye .

Yon fwa ankò li ta dwe mete aksan sou ke bagay la prensipal - se toujou ap kreye yon backup, men se pa nan yon lòt folder, pa sou medya detachable ki se eleman nan òdinatè a, depi modifikasyon an nan viris la epi yo pral rive jwenn kote sa yo. Li se vo kenbe sovgad sou yon òdinatè diferan, yon kondwi difisil, ki se pa pou tout tan tache ak òdinatè a, ak nan nwaj la.

Yo ta dwe trete yo ak sispèk nan tout dokiman ki vini nan lapòs la nan men moun unknown (nan fòm rezime, fakti, Rezolisyon yo nan SAC la oswa taks la ak lòt moun.). Yo pa ta dwe kouri sou òdinatè w lan (pou objektif sa a netbook a, pa gen done enpòtan kapab idantifye).

*.paycrypt@gmail.com move pwogram: Rekou

.. Nan yon sitiyasyon kote mansyone anwo-chiffres viris la dosye Cbf, doc, jpg, elatriye, te gen sèlman twa senaryo:

1. Fason ki pi fasil debarase m de li - retire tout dosye ki enfekte (li se akseptab, si done a se pa trè enpòtan).
2. Gade laboratwa pwogram antivirus, pou egzanp, Dr WEB. Imèl devlopè plizyè dosye ki enfekte ak kle ki nesesè yo dechifre, ki chita sou òdinatè a kòm KEY.PRIVATE.
3. Fason ki pi chè. Li sipoze peman an nan kantite lajan yo mande pou entru yo dechifre dosye ki enfekte. Tipikman, pri pou peye pou sèvis sa a se ant 200 - 500 dola ameriken .. Sa a se akseptab nan yon sitiyasyon kote viris la chifre dosye nan yon konpayi gwo, nan ki yon koule sibstansyèl nan enfòmasyon pran plas sou yon baz chak jou, ak pwogram move sa a kapab nan segonn lakòz fòmidab mal. An koneksyon avèk peman sa a - vèsyon an pi rapid nan rekiperasyon an nan dosye ki enfekte.

Pafwa li se efikas ak yon opsyon anplis. Nan ka a kote viris la chifre dosye (paycrypt @ gmail_com oswa lòt lojisyèl move) ka ede sistèm nan woulo tounen yon kèk jou de sa.

Pwogram nan dechifre RectorDecryptor

Si viris la chifre dosye jpg, doc, Cbf ak sou sa. N., Ka ede yon pwogram espesyal. Pou sa nou premye bezwen pou yo ale nan demaraj ak enfim tout men antivirus a. Next, ou bezwen rekòmanse òdinatè w lan. Wè tout dosye, mete aksan sou sispèk. Nan jaden an sou non nan "Ekip" deklare kote adrès la nan yon dosye espesifik (ta dwe peye atansyon pou aplikasyon pou ki pa gen yon siyati: manifakti a - pa gen okenn done).

Tout dosye sispèk yo dwe efase, lè sa a bezwen nan netwaye kachèt yo navigatè katab tanporè (kkline pwogram se apwopriye pou objektif sa a).

Pou yo kòmanse dekripte a, ou dwe download pwogram lan pi wo a. Lè sa a, kouri li, epi klike "Start Scan", ki espesifye modifye dosye ak ekstansyon yo. Nan vèsyon modèn nan pwogram nan ka sèlman presize tèt li dosye ki enfekte, epi klike "Open". Apre sa, dosye yo pral dechifre.

Imedyatman, sèvis piblik la otomatikman analiz tout done òdinatè, ki gen ladan dosye ki estoke sou konekte kondwi nan rezo a, ak dechifr yo. pwosesis rekiperasyon Sa ka pran plizyè èdtan (ki depann sou kantite travay la ak vitès la nan òdinatè a).

Kòm yon rezilta, tout dosye yo pèvèti pral Decoder nan dosye a menm kote yo te orijinèlman enstale. Nan fen an li pral sèlman gen yo retire tout dosye ki deja egziste ak ekstansyon sispèk, ki ou ka mete desann yon tik nan rechèch la "Efase dosye chiffres apre Decoder siksè" pa peze yon pre-bouton "anviwònman Chanjman eskanè". Sepandan, li se pi bon yo pa mete, tankou nan ka a nan yon dekripte echwe nan dosye yo ka pran retrèt ou, ak Lè sa a gen retabli yo an premye.

Se konsa, si viris la chifre dosye doc, Cbf, jpg t. E., Pa ta dwe prese a kòd la peman. Petèt li pa t 'bezwen li.

Nuans yo retire yon elèv dosye chiffres

Lè ou eseye elimine tout dosye yo domaje lè l sèvi avèk yon rechèch estanda ak retire ki vin apre ka kòmanse pandye ak ralanti òdinatè w lan. Se poutèt sa, pou pwosedi sa a ou ta dwe itilize yon espesyal liy lòd. Apre lansman li yo li nesesè yo antre nan bagay sa yo: del «:. \ * » / F / s.

L lye, fò ou vle sa yo dosye yo efase kòm "Li-menya.txt", ki nan liy la bay lòd menm dwe presize: del ": \ * » / F / s..

Se konsa, li pouvwa dwe te note ke si viris la chanje non a ak dosye ankripte, ou ta dwe pa sèlman depanse lajan sou acha a nan sibèrkriminèl kle premye nesesè yo eseye konprann pwoblèm nan sou kont yo. Li se pi bon envesti nan achte nan yon pwogram espesyal nan dechifre dosye yo pèvèti.

Finalman sa li vo raple ke nan atik sa a kesyon an konsènan ki jan yo dechifre dosye chiffres viris.